搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

使用域配置智能卡身份验证

如果要将智能卡或证书与 AD 或 LDAP 域相映射以验证用户，请添加与 NetBackup 用户关联的 AD 或 LDAP 域。请参见 NetBackup 安全和加密指南。

注意:

确保针对 NetBackup 用户完成基于角色的访问控制 (RBAC) 配置过程，然后再配置智能卡或证书认证。

请参见配置 RBAC 。

配置 NetBackup 以使用智能卡或数字证书对用户进行身份验证

登录到 NetBackup Web UI。
在右上方，选择“设置”>“智能卡身份验证”。
打开“智能卡身份验证”。
从“选择域”选项中选择所需的 AD 或 LDAP 域。
选择“证书映射属性”：公用名称 (CN) 或通用主体名称 (UPN)。
（可选）输入 OCSP URI。
如果您未提供 OCSP URI，则使用用户证书中的 URI。
单击“保存”。
在“CA 证书”右侧，单击“添加”。
浏览或拖放“CA 证书”，然后单击“添加”。
智能卡身份验证需要可信根证书或中间 CA 证书列表。添加与用户数字证书或用户智能卡关联的 CA 证书。
证书文件类型必须为 .crt、.cer、.der、.pem 或 PKCS #7 格式，并且大小小于 64 KB。
在“智能卡身份验证”页面上，验证配置信息。
必须将智能卡上未安装的数字证书上载到浏览器的证书管理器，用户才能使用该证书。
有关更多信息，请参见浏览器文档了解相关说明，或联系您的证书管理员。
用户登录时，现在会看到“使用证书或智能卡登录”选项。
如果您还不希望用户看到此登录选项，请关闭“智能卡身份验证”。（例如，如果所有用户尚未在其主机上配置其证书。）即使关闭智能卡身份验证，仍会保留您配置的设置。
对于此类用户，域名和域类型为智能卡。